После сброса настроек на экране приветствия Huawei требует учетную запись Google, которой нет у владельца, и устройство застревает на этапе проверки личности. Эта защита Factory Reset Protection (FRP) срабатывает автоматически, если перед हारд-ресетом не был удален аккаунт из меню настроек. Ситуация типична для купленных б/у смартфонов, забытых паролей или сбоев прошивки, когда доступ к исходному профилю невозможен.
Блокировка привязана к уникальному идентификатору устройства и серверам Google, поэтому простой перезагрузкой или сменой SIM-карты её не снять. Необходимо использовать уязвимости в интерфейсе настройки или специализированное программное обеспечение, чтобы получить доступ к меню «Настройки» и удалить старый аккаунт. Выбор метода зависит от версии EMUI или HarmonyOS, наличия ПК и модели смартфона.
Что такое FRP и почему он блокирует доступ
Factory Reset Protection — это механизм безопасности, введенный Google в Android 5.1 Lollipop. После принудительного сброса через Recovery-меню система запрашивает логин и пароль от последнего синхронизированного аккаунта. Без верных данных смартфон остается «кирпичом»: невозможно пройти первичную настройку, открыть рабочий стол или включить отладку по USB.
На устройствах Huawei и Honor защита интегрирована глубоко в прошивку. На старых версиях EMUI (8–9) обход занимает минуты через уязвимость в настройках доступности. На EMUI 10–12 и HarmonyOS 2.0–4.0 алгоритмы ужесточены: закрыты старые эксплойты, добавлена проверка загрузчика и усилена верификация подписи APK. Тем не менее, рабочие векторы атаки существуют для большинства моделей, выпущенных до 2023 года.
⚠️ Внимание: Обход FRP на чужом устройстве без согласия владельца нарушает закон о несанкционированном доступе к компьютерной информации. Статья предназначена для легального восстановления доступа к собственному смартфону.
Подготовка к обходу защиты: что понадобится
Перед началом убедитесь, что батарея заряженена минимум на 30–40%, иначе смартфон может выключиться в критический момент, что приведет к зацикливанию загрузки. Подготовьте кабель USB, OTG-адаптер (для метода с флешкой) и флеш-накопитель формата FAT32 объемом не более 32 ГБ — большие диски иногда не определяются загрузчиком.
Если выбираете метод через ПК, установите драйверы HiSuite или универсальные Google USB Driver. Включите режим «Передача файлов» (MTP) не получится, так как система не загрузилась, поэтому ПК будет видеть устройство только в режиме Fastboot/EDL или через ADB, если удастся его активировать. На компьютере должны быть права администратора для запуска флешеров.
☑️ Чек-лист перед началом разблокировки
Метод 1: Обход через меню TalkBack (без ПК)
Классический эксплойт работает на EMUI 8.0 – 10.1 (Android 8–10). Суть: использование жестов экрана чтения для вызова контекстного меню, перехода в настройки доступности и запуска браузера/YouTube для скачивания APK-файла настроек. На HarmonyOS и EMUI 11+ Google залатал эту дыру, но на старых флагах (P20, P30, Mate 20) метод актуален.
На экране приветствия зажмите обе клавиши громкости 3 секунды — включится TalkBack. Нарисуйте пальцем букву «L» (вверх-вправо) для открытия глобального контекстного меню. Дважды тапните по пункту «Управление речью» → «Настройки» → «О программе» → тапните 7 раз по логотипу для входа в меню разработчика. Вернитесь в настройки, включите «Отладку по USB» (если доступно) или откройте «Браузер» через ссылку в политике конфиденциальности.
В браузере перейдите по короткой ссылке на com.google.android.gsf.login или скачайте FRP Bypass APK / Alliance Shield. Установите файл, откройте через него меню «Учетные записи» и удалите старый профиль Google. После перезагрузки смартфон пустит в начальную настройку без запроса пароля.
Нюансы жестов TalkBack на разных версиях
На EMUI 9 жест «L» открывает меню мгновенно. На EMUI 10 может потребоваться нарисовать жест медленнее, паузой 0.5 сек в углу. Если жест не срабатывает, попробуйте три пальца одновременно свайпнуть вниз — альтернативное включение меню доступности. На некоторых моделях Honor (например, 20 Lite) TalkBack отключен по умолчанию в Recovery, метод не сработает.
Метод 2: Использование APK-файлов и OTG-накопителя
Универсальный способ для EMUI 10 – 12 и HarmonyOS 2.0, если TalkBack не дает доступа к браузеру. На другом телефоне или ПК скачайте архив FRP Tools (в состав входят: Google Account Manager, FRP Bypass, QuickShortcutMaker, Settings.apk). Распакуйте на корень флешки, отформатированной в FAT32.
Подключите флешку через OTG к заблокированному Huawei. На экране блокировки аварийного вызова наберите код ##7378423## (Service Menu) или ##2846579## (Project Menu). В меню «Background Settings» → «USB Port Settings» включите «OTG Support», если он выключен. Система покажет уведомление «USB-накопитель подключен». Тапните по нему — откроется проводник.
Установите Google Account Manager (под версию Android), затем FRP Bypass. Запустите Bypass, он откроет меню добавления аккаунта. Добавьте новый профиль Google. Вернитесь в «Настройки» → «Учетные записи» и удалите старый. Критично: APK должны соответствовать архитектуре arm64 и версии Android устройства, иначе установка завершится ошибкой «Приложение не установлено».
⚠️ Внимание: На моделях с HarmonyOS 3.0+ (Mate 50, P60, nova 10) установка сторонних APK через OTG блокируется политикой «Pure Mode» и отсутствием доступа к файловой системе до разблокировки экрана. Метод работает только на EMUI и ранних HarmonyOS 2.0.
Метод 3: Снятие FRP через компьютер (ADB / Fastboot / Инструменты)
Самый надежный вариант для современных прошивок, если загрузчик разблокирован (OEM Unlock включен был до сброса). Подключите смартфон в режиме Fastboot (Power + Volume Down). В командной строке ПК выполните:
fastboot oem unlock <ваш_код_разблокировки>
fastboot flash recovery twrp.img
fastboot reboot recovery
В кастомном рекавери (TWRP) смонтируйте раздел /data и удалите файл /data/system/accounts_ce.de или /data/system_ce/0/accounts_ce.db. Это сбросит базу данных аккаунтов. Перезагрузитесь — FRP исчезнет. Если загрузчик залочен (стандарт для 99% устройств), этот путь закрыт.
Для залоченных загрузчиков используются платные сервисы (DC Phoenix, Hydra, Octoplus, SigmaKey) или бесплатные эксплойты вроде Huawei FRP Tool / SamFw Tool. Они переводят процессор в режим EDL (Emergency Download) через тестовые точки (test points) на материнской плате или специальный кабель. В EDL режиме стирается раздел frp или userdata без разблокировки загрузчика. Требуется разборка корпуса и паяльник/пинцет для замыкания точек.
Если вы не хотите разбирать телефон и паять тест-пойнты, проверьте поддержку вашей модели в бесплатной утилите "Huawei FRP Remove Tool v1.2" — она реализует эксплойт через Fastboot для ряда чипов Kirin 710/970/980 без тест-точек.
Особенности разблокировки на EMUI 10–14 и HarmonyOS
На EMUI 11–12 (Android 11) Google ввел «Scoped Storage» и ограничил доступ к файлам из интента ACTION_VIEW, поэтому старые APK-проводники не видят флешку. Работает только QuickShortcutMaker для создания ярлыка на «Настройки учетных записей» напрямую через активность com.google.android.gsf.login.NameActivity.
HarmonyOS 2.0 (база Android 10) уязвим для метода с OTG и Alliance Shield. HarmonyOS 3.0/4.0 (база OpenHarmony/Android 12) имеет подписанный загрузчик, включенный dm-verity и AVB 2.0. Обход возможен только через EDL-режим с авторизацией на сервере производителя инструмента (требует логина/ключа). Бесплатных публичных эксплойтов для Kirin 9000/9000E/9010 нет.
| Метод | Сложность | Требует ПК | Работает на | Риск брика |
|---|---|---|---|---|
| TalkBack / Жесты | Низкая | Нет | EMUI 8–10 (Android 8–10) | Минимальный |
| OTG + APK (Alliance Shield) | Средняя | Нет (другой тел/ПК для скачивания) | EMUI 10–12, HarmonyOS 2.0 | Низкий |
| ADB / Fastboot (OEM Unlock) | Высокая | Да | Любые, если был OEM Unlock | Средний (при ошибке прошивки) |
| EDL Mode (Test Points / Tools) | Очень высокая | Да | Почти все Kirin (в т.ч. HarmonyOS 3/4) | Высокий (пайка, стирание данных) |
| Платные сервисы (DC Phoenix и др.) | Низкая (для пользователя) | Да | Широкий список моделей | Низкий (профессиональный софт) |
На HarmonyOS 3.0+ и EMUI 13+ программный обход без разборки и платных серверов практически невозможен из-за аппаратной защиты загрузчика и AVB 2.0.
Что делать, если стандартные методы не сработали
Если модель новая (выпуск 2022–2026 г.), стоит HarmonyOS 3/4, загрузчик залочен, а тест-точки найти нельзя или страшно паять — остается два пути. Первый: обратиться в официальный сервисный центр Huawei с чеком на покупку и упаковкой (IMEI на коробке должен совпадать). Инженеры могут снять FRP через внутренний инструмент Hisuite Service при подтверждении права собственности. Бесплатно — в гарантии, платно — после.
Второй путь: заказать удаление FRP по IMEI у доверенных реселлеров сервисов вроде DC Phoenix, HCU Client или Chimera Tool. Стоимость 5–30$ в зависимости от модели. Вы получаете файл прошивки или инструкцию для флеша в EDL через их клиент. Данные в памяти при этом обычно сохраняются, если используется метод «FRP Erase», а не «Factory Reset». Перед оплатой обязательно уточните у продавца поддержку вашей конкретной версии Build Number (смотрите в меню аварийного вызова ##2846579## → Version Info).
⚠️ Внимание: Покупка «кодов разблокировки FRP» на маркетплейсах или форумах за 100–500 руб. в 90% случаев мошенничество. Продают универсальные инструкции из интернета или нерабочие ключи. Используйте только официальные клиенты инструментов (DC Phoenix, Hydra, Sigma) с личным кабинетом и историей операций.
Как найти Build Number на заблокированном телефоне
На экране приветствия наберите ##2846579## (Project Menu). Перейдите в "1. Background Settings" -> "5. USB Port Settings" (просто войдите, настройки не меняйте) -> Назад -> "3. Version Info" -> "1. Version Details". Там будут поля: Software Version (Build Number), Baseband Version, Hardware Version. Сфотографируйте или перепишите Software Version полностью (например: ALC-L29 10.0.0.180(C432E3R1P3)). Это критично для подбора файла прошивки или кода сервера.
Часто задаваемые вопросы
Можно ли обойти FRP на Huawei без потери данных?
Методы через TalkBack, OTG/APK и ADB (с разблокированным загрузчиком) сохраняют пользовательские данные (фото, контакты, файлы). Методы через EDL-режим с полным стиранием раздела userdata или флеш стоковой прошивки — удаляют всё. Выбирайте «FRP Erase» в платных инструментах, если данные важны.
Почему не включается TalkBack по зажатию клавиш громкости?
На EMUI 11+ и HarmonyOS эта функция отключена по умолчанию в политике безопасности. Также она не работает, если в настройках доступности (до сброса) был выбран другой движок TTS или отключены службы специальных возможностей. Попробуйте подключить USB-клавиатуру через OTG и нажать Win+Ctrl+Enter (Win — клавиша поиска/меню).
Что такое тест-точки (Test Points) и где они находятся?
Это контактные площадки на материнской плате (обычно 2–4 точки рядом с разъемом батареи или под экраном), замыкание которых при включении питания переводит процессор в режим EDL (Emergency Download). Схемы (pinout) для конкретной модели ищите по запросу «модель test point» на форумах XDA Developers, 4PDA или в базе HCU Client. Требуется разборка и микроскоп/лупа.
Сработает ли метод с SIM-картой и звонком на свой номер?
Этот старый эксплойт (звонок -> добавить контакт -> доступ к контактам -> настройки) залатан во всех версиях Android выше 7.0. На современных Huawei (EMUI 9+) после добавления контакта нет перехода в меню редактирования с доступом к настройкам. Не тратьте время.
Как проверить, разблокирован ли загрузчик (OEM Unlock), если экран заблокирован FRP?
Включите телефон в Fastboot (Power + Vol Down). Подключите к ПК с ADB/Fastboot. Введите fastboot oem get-bootinfo или fastboot getvar unlocked. Ответ unlocked: yes или Bootloader unlock allowed: yes означает, что OEM Unlock был активен. Если no — загрузчик залочен, методы через Fastboot/TWRP не сработают.